3.2.5. Управление процессами информационного обеспечения собственной безопасности и "специальными вопросами" ИБ
3.2.5. Управление процессами информационного обеспечения
собственной безопасности и "специальными вопросами" ИБ
Управление процессами информационного обеспечения собственной безопасности включает три направления:
- обеспечение информацией комиссий при разборе инцидентов собственной безопасности;
- текущая работа по информационному обеспечению для организации превентивных мер собственной безопасности, в том числе для защиты особо ценной информации и выявлению инцидентов ИБ;
- специальные вопросы ИБ, связанные с защитой государственной тайны.
Основными функциями управления процессами информационного обеспечения собственной безопасности, в том числе в филиалах ЦУБИ (в части их касающейся), являются:
- информационное обеспечение для превентивных мер по защите особо ценной информации, находящейся в ФНС России и организация защиты этой информации в АИС ФНС России;
- формирование совместно с сотрудниками ЦА ФНС России перечней злонамеренных действий в информационной системе ФНС России, указывающих на попытку организации инцидента собственной безопасности;
- инициализация расследований собственной безопасности по результатам анализа действий в АИС ФНС России, указывающих на попытку или совершение инцидентов собственной безопасности;
- обеспечение информацией служб собственной безопасности при проведении расследований и локализации последствий нарушений безопасности;
- обеспечение конфиденциальности информации в отношении охраняемых лиц;
- представление информации внешним уполномоченным органам при проведении расследований;
- организация расследований по тематике ИБ;
- организация спецсвязи для высших должностных лиц ФНС России;
- организация проведения аттестаций помещений и АРМ;
- мониторинг активности радиоэфира с целью обнаружения средств съема информации.
Для информационного обеспечения собственной безопасности используются данные подсистем в составе СОБИ и иная информация.
По заданиям руководства ФНС России могут проводиться мероприятия анализа выделенных массивов и систем на предмет возможных нарушений безопасности.
Результатами работ данного сегмента СУИБ является информационное обеспечение собственной безопасности для организации превентивных мер и расследований.
Автоматизация данного сегмента СУИБ подразумевает:
- ведение локальных баз данных с особо ценной информацией;
- ведение баз данных с результатами работы группы и подразделений собственной безопасности на выделенных, изолированных от АИС "Налог-3" ресурсах.
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей